Popularne tematy
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Michael Morrell
Założyciel @cosmic_markets / Solanaj, Openserum, OpenBook
Obfuskacja danych instrukcji swap HumidiFi:
- Szyfr strumieniowy oparty na XOR w miejscu.
- Symetryczny (f(f(x)) = x) i działa na 64-bitowych kawałkach.
Algorytm:
- Przetwarzaj dane w kawałkach 8-bajtowych (u64).
- Dla każdego kawałka:
-- XOR z statycznym `HUMIDIFI_IX_DATA_KEY`: [58, 255, 47, 255, 226, 186, 235, 195, 123, 131, 245, 8, 11, 233, 132, 219, 225, 40, 79, 119, 169, 121, 169, 58, 197, 1, 122, 9, 216, 164, 149, 97][0..7];
-- XOR z przesuwającą się `pos_mask` (zaczyna się od 0, zwiększa się o 0x0001_0001_0001_0001 na kawałek).
- Obsługa reszty (jeśli len % 8 != 0):
- Zero-uzupełnij pozostałe bajty do 64 bitów.
- Zastosuj te same XORy (klucz + aktualny pos_mask).
- Skopiuj ważne bajty z powrotem do oryginalnego fragmentu.
Układ wejściowy (po deobfuskacji):
- Bajty 0-7: `swap_id` (u64)
- Bajty 8-15: `amount_in` (u64)
- Bajt 16: `is_base_to_quote` (u8)
- Bajty 17-23: Padding
- Bajt 24: Selektor (usunięty przed deserializacją)
48,64K
właśnie wygrałem nagrodę za błąd o "wysokim" poziomie w Jupiter i wszystko poszło gładko
10 sie 2025
Bezpieczeństwo i ochrona są podstawą fundamentów Jowisza.
Z tego powodu uruchomiliśmy program Bug Bounty we współpracy z @meteoraAG.
Jeśli znajdziesz coś, chcemy o tym wiedzieć — i nagrodzimy cię za to.
Pełne szczegóły można znaleźć tutaj:
576
Najlepsze
Ranking
Ulubione